MDR-Service mit EDR-Lösung Im Rahmen der vorliegenden Ausschreibung wird eine Kombination aus einer technischen Lösung sowie einer Dienstleistung angefragt: - Eine technische Lösung im Bereich EDR (Endpoint Detection and Response). Die derzeit im Einsatz befindliche AV-Lösung wird im Zuge der Implementie- rung abgelöst. - Diese technische Lösung soll von einem externen Anbieter als Managed Detection and Response (MDR) Service, teilweise auch als Security Operations Center (SOC) bezeichnet, bereitgestellt werden, einschließlich eines kontinuierlichen 24x7-Security-Monitorings. Es gibt bereits einen existierenden Incident Response Anbieter. Der AN muss sicherstellen, dass eine effiziente Zusammenarbeit mit dem bestehenden Anbieter erfolgen kann. Hierzu gehört bspw. der Transfer von alarm- und vorfallsrelevanten Daten. Die Laufzeit ist auf 3 Jahre festgelegt mit der einmaligen, einseitigen Option für den AG auf eine Verlängerung um weitere 12 Monate, und sowohl die technische Lösung als auch der MDR-Service müssen den Anforderungen an modernste Technologie entsprechen. Zusätzlich zu den grundlegenden Ausschlusskriterien sind weitere An- forderungen an die technische Lösung sowie den MDR-Service definiert, um eine nahtlose Integration in die bestehende IT-Infrastruktur sicherzustellen.

Reseller für die Vertragsverlängerung eines Security Operation Center. Die Stadt Schmallenberg benötigt einen geeigneten Reseller für die bereits implementierte Lösung, bestehend aus den Modulen "Managed Detection and Response" sowie "Managed Risk" des Cyber- Sicherheitsdienstleisters Arctic Wolf Networks

Stadt Schmallenberg

Frist: 09. Oktober 2025

Beschaffung einer Antivirus-Endpoint-Protection-Lösung-Die Technische Universität Berlin (TU Berlin, die Auftraggeberin/AG) beabsichtigt die Beschaffung eines EDR-Systems (Endpoint Detection and Response- Systems) zur frühzeitigen Erkennung und automatisierten Reaktion auf Sicherheitsvorfälle, insbesondere in Zusammenhang mit Ransomware und Advanced Persistent Threats (APT). Das System muss die IT-Infrastruktur der TU Berlin mit Windows, Linux, macOS, Containerisierung (Kubernetes) unterstützen.

Technische Universität

Frist: 02. September 2025

Die Hamburger Energienetze GmbH schreibt die Einführung eines SOAR (Security Orchestration, Automation and Response) - Systems in die bestehende IT- Infrastruktur aus. Gesucht wird eine Software (Lizenzen inkl. Wartung), die Implementierung inkl. Schulung, evtl. ein Servicevertrag (SLA) und Beratungsleistung zur Unterstützung bei Weiterentwicklungen und CRs in der Betriebsphase. Das Tool soll dem IT- Gemeinschaftsbetrieb (GB-IT) dazu dienen, die Prävention und Reaktion auf Cyberangriffe zu automatisieren. Für die Automatisierung werden Integrationen vereinheitlicht, die Ausführung von Aufgaben definiert und ein Incident-Response-Plan entwickelt, der auf die der GB-IT abgestimmt ist. Die Hamburger Energienetze GmbH - nachfolgend Auftraggeber oder HNE genannt - mit Sitz in Hamburg ist die Betreiberin und Eigentümerin des Hamburger Stromverteilungsnetzes, des Hamburger Gasverteilungsnetzes und der dazugehörigen Netzanlagen. Seit mittlerweile 130 bzw. 160 Jahren sorgt der Auftraggeber in Hamburg für eine zuverlässige Strom- und Gasversorgung von Industrie- und Gewerbekunden sowie 1,8 Mio. Bürgerinnen und Bürgern. Die IT-Abteilung der Hamburger Energienetze GmbH betreut IT-seitig noch weitere städtische Partnerunternehmen wie die Hamburger Energiewerke GmbH (HEnW) oder die Hamburg Verkehrsanlagen GmbH (HHVA). Alle Unternehmen sind Bestandteil der kritischen Infrastruktur (KRITIS) und unterliegen damit behördlichen Vorgaben der IT-Sicherheit. Die Hamburger Energienetze GmbH verfügt über ein eigenes Rechenzentrum. Die Lösung soll daher weitestgehend auf das eigene Rechenzentrum installiert und selbst gehostet werden können (on Prem) und keine Cloudlösung (SaaS) sein.

Hamburger Energienetze GmbH